PowerEdge: vSphere ESXi: Как подготовить хост с поддержкой TPM к изменениям оборудования, чтобы избежать PSOD

Симптомы:
После обслуживания оборудования, включая замену компонентов (например, батарейки CMOS, процессора и т. д.), при загрузке из резервной копии хоста могут появляться ошибки «фиолетовый экран» (PSOD).

Причину:
Начиная с версии 7.0u2, ESXi использует модуль TPM 2.0 для защиты конфигураций системы посредством герметизации TPM. Доступ к этой конфигурации возможен только с использованием того же чипа TPM, который использовался изначально.

Чтобы предотвратить это, перед заменой необходимо собрать ключ восстановления у хостов с включенной защитой TPM.

Резолюция:

1. Подключитесь по SSH к хосту ESXi.
2. Убедитесь , что модуль TPM установлен и что в BIOS включено «TPM Security».

[root@host1:~] esxcli hardware trustedboot get
   Drtm Enabled: true
   Tpm Present: true

3. Получите ключ восстановления, выполнив следующую команду:

esxcli system settings encryption recovery list

4. Обязательно сохраните ключ восстановления в надежном месте для использования в будущем.

На этом этапе вы можете безопасно заменить деталь, и если у вас ранее был PSOD, вы можете выполнить следующие действия для устранения проблемы.

Стремянка:

1. Перезагрузите ESXi и нажмите клавиши SHIFT+O при появлении соответствующего запроса:

2. Добавьте в конфигурацию загрузки следующую информацию из ключа восстановления, полученного из предварительных условий: 

encryptionRecoveryKey=######-######-######-######-######-######-######-######-######-######-######-######-######

3. Нажмите клавишу Enter , чтобы продолжить процесс загрузки хоста.
4. Подключитесь по SSH к хосту и выполните следующую команду для записи изменений на диск:

[root@host1:~] /sbin/auto-backup.sh